View a markdown version of this page

Acciones, recursos y claves de condición para Amazon Lookout for Vision - Referencia de autorizaciones de servicio

Acciones, recursos y claves de condición para Amazon Lookout for Vision

Amazon Lookout for Vision (prefijo de serviciolookoutvision:) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Acciones definidas por Amazon Lookout for Vision

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones Description (Descripción) Tipos de recursos (*necesarios) Claves de condición Nivel de acceso

CreateDataset

Concede permiso para crear un manifiesto de conjunto de datos

Write

CreateModel

Concede permiso para crear un nuevo modelo de detección de anomalías

modelo*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

CreateProject

Concede permiso para crear un nuevo proyecto

proyecto*

Escritura

DeleteDataset

Concede permiso para eliminar un conjunto de datos

Write

DeleteModel

Concede permiso para eliminar un modelo y todos los recursos asociados

modelo*

aws: ResourceTag /$ {} TagKey

Escritura

DeleteProject

Concede permiso para eliminar permanentemente un proyecto

proyecto*

Escritura

DescribeDataset

Concede permiso para mostrar información detallada sobre el manifiesto de conjunto de datos

Read

DescribeModel

Concede permiso para mostrar información detallada acerca de un modelo

modelo*

aws: ResourceTag /$ {} TagKey

Lectura

DescribeModelPackagingJob

Concede permiso para mostrar información detallada acerca de un trabajo de empaquetado de modelo

Lectura

DescribeProject

Concede permiso para mostrar información detallada sobre un proyecto

proyecto*

Lectura

DetectAnomalies

Concede permiso para invocar la detección de anomalías

modelo*

aws: ResourceTag /$ {} TagKey

Escritura

ListDatasetEntries

Concede permiso para enumerar el contenido del manifiesto de conjunto de datos

Lectura

ListModelPackagingJobs

Concede permiso para enumerar todos los trabajos de empaquetado de modelos asociados a un proyecto

Enumeración

ListModels

Concede permiso para enumerar todos los modelos asociados a un proyecto

List

ListProjects

Concede permiso para enumerar todos los proyectos

Enumeración

ListTagsForResource

Concede permiso para enumerar las etiquetas de un recurso

modelo

aws: ResourceTag /$ {} TagKey

Lectura

StartModel

Concede permiso para iniciar el modelo de detección de anomalías

modelo*

aws: ResourceTag /$ {} TagKey

Escritura

StartModelPackagingJob

Concede permiso para iniciar un trabajo de empaquetado de modelos

modelo*

aws: ResourceTag /$ {} TagKey

Escritura

StopModel

Concede permiso para detener el modelo de detección de anomalías

modelo*

aws: ResourceTag /$ {} TagKey

Escritura

TagResource

Concede permiso para etiquetar un recurso con pares de valores de clave dados

modelo

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Etiquetar, escribir

UntagResource

Concede permiso para eliminar de un recurso la etiqueta con la clave dada

modelo

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Etiquetar, escribir

UpdateDatasetEntries

Concede permiso para actualizar un manifiesto de conjunto de datos de entrenamiento o prueba

Escritura

Permission-only acciones para Amazon Lookout for Vision

Amazon Lookout for Vision define las siguientes acciones, pero no se pueden invocar directamente mediante ninguna operación de API. Solo se pueden utilizar en las declaraciones de política de IAM para conceder o denegar permisos.

Acciones Description (Descripción) Tipos de recursos (*necesarios) Claves de condición Nivel de acceso

DescribeTrialDetection

Concede permiso para proporcionar la información del estado de un trabajo de detección de anomalías en ejecución

Lectura

ListTrialDetections

Concede permiso para enumerar todos los trabajos de detección de anomalías

Enumeración

StartTrialDetection

Concede permiso para iniciar la detección masiva de anomalías para un conjunto de imágenes almacenadas en un bucket de S3

Escritura

Tipos de recursos definidos por Amazon Lookout for Vision

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso ARN Claves de condición

modelo

arn: $ {Partition} :lookoutvision: $ {Region} :$ {Account} :model/$ {} /$ {} ProjectName ModelVersion

AWSTagKey: /$ {} ResourceTag

proyecto

arn: $ {Partition} :lookoutvision: $ {Region} :$ {Account} :project/$ {} ProjectName

Claves de condición de Amazon Lookout for Vision

Amazon Lookout for Vision define las siguientes claves de condición que se pueden utilizar en el elemento Condition de una política de IAM.

Claves de condición Descripción Tipo

RequestTagAWS: /$ {} TagKey

Filtra el acceso por las etiquetas que se pasan en la solicitud

Cadena

aws: ResourceTag /$ {} TagKey

Filtra el acceso por las etiquetas asociadas al recurso

Cadena

AWS: TagKeys

Filtra el acceso por las claves de etiquetas que se pasan en la solicitud

ArrayOfString